La vieja calidad se encuentra con la nueva inteligencia artificial
Durante años, cuando alguien hablaba de calidad en una empresa, más de uno miraba de reojo hacia una carpeta, un procedimiento, una auditoría o esa hoja de Excel que nadie quería rellenar, pero que luego salvaba la vida cuando venía mal dada. La calidad ha tenido siempre esa mala fama injusta de señor serio con gafas, sello de caucho y amor por las evidencias. Sin embargo, cuando uno rasca un poco, descubre que la calidad no va de papeles, sino de control. De saber qué se hace, por qué se hace, quién lo hace, con qué recursos, con qué riesgos y cómo se corrige cuando algo sale torcido.
Y ahora, en mitad de esa vieja conversación, aparece la inteligencia artificial. La omnipresente IA. La criatura brillante de nuestro tiempo. La que redacta, clasifica, recomienda, predice, diagnostica, traduce, responde al cliente, detecta fraude, revisa imágenes médicas, decide prioridades logísticas, ayuda a seleccionar currículos, interpreta patrones y, de vez en cuando, se inventa cosas con la seguridad de un tertuliano de guardia.
La ISO 42001 nace en ese cruce de caminos. Allí donde la inteligencia artificial deja de ser un juguete de laboratorio o una herramienta curiosa para convertirse en parte del negocio. Y cuando algo pasa a formar parte del negocio, conviene dejar de tratarlo como magia y empezar a tratarlo como sistema.
Porque ese es el punto. La IA no es solo tecnología. Es decisión. Es riesgo. Es reputación. Es cumplimiento normativo. Es protección de datos. Es seguridad. Es transparencia. Es responsabilidad. Y, sobre todo, es confianza. Una confianza que no se improvisa a golpe de presentación bonita ni de promesa comercial, sino que se construye con método.
Qué es la ISO 42001 y por qué empieza a sonar tanto
La ISO/IEC 42001 es la primera norma internacional de sistema de gestión específicamente pensada para la inteligencia artificial. Dicho en castellano viejo: es una estructura para que una organización pueda gobernar el uso, desarrollo, implantación, supervisión y mejora de sus sistemas de IA.
No se trata de una norma que diga qué algoritmo hay que usar, ni qué modelo lingüístico es mejor, ni si conviene ponerle nombre simpático al asistente virtual de turno. No va de elegir entre una herramienta u otra. Va de algo más serio: de establecer un sistema de gestión de la inteligencia artificial.
Es decir, un conjunto de políticas, responsabilidades, procedimientos, controles, registros, evaluaciones, revisiones y mejoras que permitan a la empresa saber qué está haciendo con la IA y demostrarlo. Y esto último es importante: demostrarlo. Porque en el mundo de la gestión, como en los pueblos pequeños y en los juzgados, no basta con decir que uno se porta bien. Hay que tener pruebas.
La ISO 42001 se apoya en una lógica muy conocida para quienes ya han trabajado con normas de gestión como ISO 9001, ISO 27001 o ISO 14001. Define el contexto de la organización, obliga a pensar en las partes interesadas, exige liderazgo, planificación, recursos, operación, evaluación del desempeño y mejora continua. La música suena familiar. Lo nuevo es la letra: inteligencia artificial, sesgos, datos, modelos, supervisión humana, explicabilidad, seguridad, impactos y riesgos tecnológicos propios de esta nueva criatura.
Y aquí empieza lo interesante. Porque la ISO 42001 no aparece por capricho. Aparece porque las organizaciones han empezado a depender de la IA para cosas demasiado importantes como para dejarlas en manos de la ocurrencia.
La IA ya no está en el laboratorio: está en la trastienda del negocio
Durante mucho tiempo, la inteligencia artificial fue una promesa de congreso, una diapositiva futurista o una conversación de expertos. Hoy está en todas partes. En el diagnóstico médico. En la atención al cliente. En los sistemas antifraude. En la ciberseguridad. En los procesos industriales. En los departamentos de recursos humanos. En la banca. En los seguros. En el comercio electrónico. En la educación. En la Administración pública. En la comunicación. En la producción de contenidos. En la gestión documental. En la toma de decisiones.
Y cuanto más se utiliza, más evidente resulta una verdad incómoda: la IA puede ser útil, poderosa y rentable, pero también puede equivocarse, discriminar, filtrar información, generar respuestas falsas, comportarse de forma inesperada o amplificar errores que nadie detectó a tiempo.
El problema no es solo técnico. Es organizativo. Muchas empresas han adoptado herramientas de inteligencia artificial con más entusiasmo que gobierno. Un departamento empieza a usar una aplicación. Otro contrata una solución externa. Un proveedor incorpora IA en su plataforma. Marketing prueba un generador de contenidos. Recursos humanos utiliza un sistema de filtrado. Atención al cliente despliega un chatbot. Y, cuando alguien pregunta qué IA usa realmente la organización, dónde están los datos, quién supervisa las decisiones, qué riesgos se han evaluado o qué pasa si el sistema falla, se hace un silencio muy bonito, de esos que anuncian tormenta.
Ese desorden es precisamente el terreno natural de la ISO 42001. La norma obliga a levantar la alfombra. A identificar los sistemas de IA. A saber para qué se usan. A definir responsabilidades. A evaluar riesgos. A establecer controles. A revisar resultados. A documentar decisiones. A formar a las personas. A supervisar proveedores. A medir el desempeño. A corregir desviaciones.
Vamos, lo de siempre en calidad, pero aplicado a una tecnología que aprende, cambia, decide, predice y puede meter la pata de maneras bastante más sofisticadas que una fotocopiadora rebelde.
Gobernar la IA no es frenarla: es poder usarla sin jugar a la ruleta rusa
Hay quien escucha la palabra “gobernanza” y se le apaga el alma. Piensa en burocracia, comités, actas, reuniones eternas y documentos que duermen en carpetas con nombres imposibles. Pero gobernar la inteligencia artificial no significa paralizarla. Significa poder usarla con garantías.
Una organización que no gobierna su IA no es más innovadora. Es más vulnerable.
Puede parecer una frase dura, pero basta con mirar algunos riesgos. Si un modelo se entrena con datos contaminados, sus resultados pueden estar torcidos desde el origen. Si un sistema aprende de datos históricos llenos de sesgos, puede reproducir discriminaciones con una pulcritud matemática impecable. Si una herramienta procesa información personal sin controles suficientes, el problema ya no será tecnológico, sino jurídico, reputacional y económico. Si un chatbot da una respuesta incorrecta en un contexto sensible, la empresa no podrá escudarse eternamente en que “lo dijo la máquina”. Y si nadie sabe qué proveedor usa qué datos, dónde se almacenan o durante cuánto tiempo, entonces la organización no tiene innovación: tiene una caja negra con conexión a internet.
La ISO 42001 ayuda a transformar ese escenario en algo gestionable. No elimina todos los riesgos, porque ninguna norma seria promete milagros. Pero sí crea un marco para identificarlos, valorarlos, tratarlos y revisarlos.
Ahí está una de sus virtudes: convierte la inteligencia artificial en materia de gestión. La baja del altar tecnológico y la sienta en la mesa donde ya estaban la calidad, la seguridad de la información, la protección de datos, el cumplimiento normativo, la continuidad del negocio y la responsabilidad corporativa.
Y en esa mesa, la IA deja de ser la invitada exótica y empieza a comportarse como un proceso más. Complejo, sí. Poderoso, también. Pero sometido a reglas.
Qué cubre realmente la ISO 42001
La ISO 42001 cubre el ciclo de vida de la inteligencia artificial dentro de la organización. No se limita al momento brillante de desarrollo o implantación. Mira antes, durante y después.
Antes, porque exige entender el contexto, los objetivos, las partes interesadas, los usos previstos y los riesgos. Durante, porque obliga a controlar el diseño, el desarrollo, la puesta en marcha, la operación, la supervisión y la interacción con usuarios y afectados. Después, porque contempla el mantenimiento, la revisión, la retirada o sustitución de sistemas cuando dejan de ser adecuados.
Entre sus grandes áreas se encuentran la gobernanza de la IA, la gestión de riesgos, la calidad de los datos, la transparencia, la supervisión humana, la seguridad, la documentación, la medición del desempeño y la mejora continua.
Todo esto puede sonar abstracto, así que conviene bajarlo a tierra.
Gobernanza significa saber quién decide qué sistemas de IA se usan, bajo qué criterios y con qué responsabilidades. Gestión de riesgos significa analizar qué puede salir mal, con qué probabilidad, con qué impacto y qué medidas se adoptan. Calidad de los datos significa revisar si los datos usados son adecuados, representativos, completos, seguros y pertinentes. Transparencia significa poder explicar, en la medida razonable, cómo funciona un sistema, qué límites tiene y qué papel juega en una decisión. Supervisión humana significa que la organización no abdica en la máquina, no convierte el algoritmo en oráculo, no se lava las manos detrás de una pantalla.
La norma también obliga a medir. Y medir, en este campo, no es solo contar cuántas veces se usa una herramienta. Es evaluar si el sistema funciona como se espera, si mantiene su rendimiento, si aparecen desviaciones, si cambia el comportamiento con el tiempo, si surgen incidentes, si los controles siguen siendo eficaces.
Porque los sistemas de IA no son siempre piezas estáticas. Algunos aprenden, se ajustan, evolucionan o dependen de datos que cambian. Y cuando el terreno se mueve, conviene tener brújula.
Los nuevos riesgos: cuando la ciberseguridad tradicional se queda corta
Uno de los puntos más importantes de la ISO 42001 es que reconoce una evidencia: la inteligencia artificial trae riesgos específicos. No basta con aplicar la ciberseguridad de siempre y pensar que todo queda cubierto. La seguridad tradicional sigue siendo imprescindible, por supuesto. Pero la IA añade amenazas nuevas o, al menos, formas nuevas de amenazas conocidas.
Ahí aparecen conceptos como la intoxicación de datos, los ataques adversarios, la inversión de modelos, la extracción de información sensible, la manipulación de entradas o la dependencia excesiva de proveedores externos.
La intoxicación de datos consiste, simplificando mucho, en corromper los datos que alimentan o entrenan un sistema para alterar su comportamiento. Es como echar sal en el pozo y luego sorprenderse de que el agua salga mala. Los ataques adversarios buscan engañar al modelo mediante entradas diseñadas para provocar decisiones erróneas. La inversión de modelos puede intentar extraer información sensible a partir del comportamiento del sistema. Y luego está el problema de siempre, vestido de moderno: datos mal protegidos, permisos excesivos, documentación insuficiente y nadie al mando.
Además, la IA plantea retos de trazabilidad. En un proceso tradicional, uno puede seguir el camino de una decisión con cierta claridad: quién hizo qué, cuándo, con qué documento, bajo qué procedimiento. En algunos sistemas de IA, esa trazabilidad puede volverse más difícil. No imposible, pero sí más exigente. Por eso hace falta diseñarla desde el principio.
La ISO 42001 no sustituye a la ISO 27001 ni a un buen sistema de seguridad de la información. La complementa. La IA necesita seguridad, pero también necesita gobierno. Necesita protección técnica, pero también responsabilidad organizativa. Necesita controles, pero también criterio.
ISO 42001 y Reglamento Europeo de Inteligencia Artificial: primos, no gemelos
Conviene no confundir la ISO 42001 con el Reglamento Europeo de Inteligencia Artificial. No son lo mismo. El Reglamento de IA es una norma jurídica. La ISO 42001 es una norma técnica de sistema de gestión. Una viene del legislador. La otra del mundo de la normalización.
Ahora bien, ambas conversan. Y mucho.
El Reglamento Europeo de IA clasifica sistemas según su nivel de riesgo y establece obligaciones para determinados usos, especialmente los de alto riesgo. La ISO 42001, por su parte, ofrece una forma ordenada de gestionar la IA dentro de una organización. Por eso puede convertirse en una herramienta muy útil para prepararse ante exigencias regulatorias, demostrar diligencia y ordenar la casa antes de que llamen a la puerta con una inspección, una auditoría, una reclamación o una crisis reputacional.
La certificación ISO 42001 no significa automáticamente cumplir todas las obligaciones legales aplicables. Esto hay que decirlo claro para que nadie compre humo. Pero sí ayuda a crear una estructura de gobierno que facilita el cumplimiento. Y eso, en un mundo donde la regulación de la IA va a crecer, no es poca cosa.
La empresa que hoy empieza a inventariar sus sistemas de IA, evaluar riesgos, documentar decisiones, formar equipos, supervisar proveedores y medir resultados estará bastante mejor situada que aquella que espere al último minuto, con los papeles en el aire y el responsable de cumplimiento mirando al techo como quien reza por cobertura.
Ventajas de implantar ISO 42001
La primera ventaja es evidente: reducción del riesgo. Una organización que sabe qué IA utiliza, dónde están sus datos, quién supervisa los sistemas, qué controles existen y cómo se actúa ante incidentes tiene menos posibilidades de sufrir sustos graves. Y, cuando los sufre, responde mejor.
La segunda es la confianza. Clientes, socios, reguladores, inversores y empleados empiezan a preguntar cada vez más por el uso responsable de la inteligencia artificial. No basta con decir “usamos IA”. Eso ya lo dice todo el mundo, incluso quien apenas ha puesto un chatbot en una esquina de la web. La cuestión es poder decir: “usamos IA con gobierno, con controles, con criterios, con responsabilidades y con revisión continua”.
La tercera ventaja es competitiva. En sectores regulados o especialmente sensibles, disponer de una certificación ISO 42001 puede convertirse en un elemento diferencial. Puede ayudar en licitaciones, contratos, auditorías de clientes o procesos de homologación de proveedores. Igual que durante años la ISO 9001 o la ISO 27001 han servido como carta de presentación, la ISO 42001 puede convertirse en una credencial de seriedad en materia de inteligencia artificial.
La cuarta ventaja es interna. Implantar un sistema de gestión obliga a ordenar procesos, responsabilidades y evidencias. Y eso, aunque al principio dé pereza, suele descubrir duplicidades, sombras, riesgos ocultos y decisiones que se estaban tomando sin suficiente control. Muchas organizaciones creen que necesitan una norma para enseñar al mercado que son fiables. A veces la necesitan, sobre todo, para descubrir internamente dónde no lo son todavía.
La quinta ventaja es la innovación segura. Puede parecer contradictorio, pero no lo es. La buena gobernanza no mata la innovación. La hace sostenible. Permite avanzar sin que cada proyecto de IA sea una aventura de corsarios. Define carriles, límites, controles y criterios. Y eso facilita que los equipos innoven sabiendo dónde pisan.
El error habitual: empezar por la herramienta y no por el gobierno
Muchas organizaciones se acercan a la inteligencia artificial por el escaparate. Ven una herramienta nueva, una demo espectacular, una promesa de ahorro, una automatización milagrosa. Y compran. O prueban. O implantan. Luego, cuando la IA ya está dentro, empiezan las preguntas incómodas.
¿Qué datos utiliza? ¿Dónde se procesan? ¿Quién tiene acceso? ¿El proveedor entrena sus modelos con nuestra información? ¿Qué ocurre si hay una brecha? ¿Quién valida las respuestas? ¿Qué pasa si el sistema discrimina? ¿Cómo se documentan los cambios? ¿Tenemos cláusulas contractuales suficientes? ¿Existe una evaluación de impacto? ¿Se ha informado a los usuarios? ¿Hay supervisión humana? ¿Quién responde ante un daño?
La ISO 42001 invita a invertir el orden. Primero gobierno. Luego herramienta. Primero contexto, riesgos, objetivos, responsabilidades y controles. Después implantación.
No se trata de frenar a los equipos técnicos, sino de acompañarlos. De evitar que la innovación se convierta en una carrera de cacharros sin mapa. Porque la IA, usada con cabeza, puede aportar muchísimo. Pero usada sin gobierno, también puede crear un lodazal elegante, lleno de dashboards y palabras en inglés.
Cómo empezar a implantar ISO 42001 sin morir sepultado por procedimientos
El primer paso es formar a la dirección. Sin liderazgo no hay sistema de gestión que sobreviva. La ISO 42001 exige compromiso de la alta dirección, políticas claras, recursos y responsabilidades. Si la dirección cree que esto es una manía del departamento de calidad, de sistemas o de cumplimiento, el proyecto nacerá cojo.
El segundo paso es hacer inventario. Qué sistemas de IA utiliza la organización. Dónde están. Para qué sirven. Quién los gestiona. Qué datos manejan. Qué proveedores intervienen. Qué decisiones apoyan o automatizan. Qué riesgos pueden generar. Este inventario suele ser revelador. En muchas empresas aparece IA donde nadie la esperaba.
El tercer paso es evaluar riesgos. No todos los usos de IA son iguales. No es lo mismo usar una herramienta para ayudar a redactar borradores internos que emplear un sistema para priorizar pacientes, conceder créditos, seleccionar personal o detectar fraude. La gestión debe ser proporcional al riesgo.
El cuarto paso es definir políticas y controles. Aquí entran cuestiones como criterios de uso aceptable, aprobación de nuevos sistemas, validación de modelos, supervisión humana, seguridad de datos, gestión de proveedores, documentación, respuesta ante incidentes, trazabilidad, formación y revisión periódica.
El quinto paso es operar y medir. Un sistema de gestión no puede quedarse en un documento bonito. Hay que ponerlo en marcha, generar evidencias, revisar indicadores, hacer auditorías internas, detectar desviaciones y mejorar.
El sexto paso, si la organización lo considera oportuno, es prepararse para la certificación. La certificación no debería ser el objetivo único. El objetivo real es gobernar bien la IA. Pero certificar puede aportar una prueba externa de que el sistema cumple requisitos reconocidos internacionalmente.
Un calendario razonable: de la intención al sistema maduro
Aunque cada organización es un mundo, una implantación seria puede plantearse en torno a doce meses. No porque la norma exija exactamente ese plazo, sino porque gobernar la IA con rigor requiere tiempo, implicación y madurez.
En una primera fase, durante los tres primeros meses, conviene construir los cimientos: compromiso de dirección, definición del alcance, inventario inicial de sistemas de IA, identificación de partes interesadas, diagnóstico de situación y evaluación preliminar de riesgos.
Entre los meses cuatro y seis, la organización puede desarrollar el marco de gestión de riesgos, establecer políticas, definir controles, revisar proveedores, ordenar documentación y comenzar a integrar la IA en los procesos existentes de calidad, seguridad, protección de datos o cumplimiento.
Entre los meses siete y nueve llega la fase de operación real: seguimiento, auditorías internas, formación, pruebas de respuesta ante incidentes, revisión de indicadores, validación de controles y corrección de desviaciones. Aquí se ve si el sistema funciona o si era solo literatura corporativa con membrete.
Entre los meses diez y doce, la organización puede preparar la auditoría externa, ajustar evidencias, revisar la mejora continua, cerrar brechas y consolidar el sistema. No se trata de correr para conseguir un certificado, sino de llegar con una estructura que respire por sí sola.
La integración con ISO 9001 e ISO 27001: aprovechar lo que ya existe
Una de las grandes ventajas de la ISO 42001 es que no cae del cielo como un meteorito incomprensible. Comparte estructura con otros sistemas de gestión. Eso facilita su integración con normas ya conocidas.
Si una organización tiene ISO 9001, ya conoce la lógica de procesos, liderazgo, planificación, soporte, operación, evaluación del desempeño y mejora. Si tiene ISO 27001, ya dispone de una base sólida para gestionar riesgos de seguridad de la información. Si trabaja con protección de datos, ya estará acostumbrada a hablar de licitud, minimización, confidencialidad, responsabilidad proactiva y evaluación de impactos.
La ISO 42001 puede apoyarse en todo eso. No hace falta construir una catedral nueva si ya existe parte de la estructura. Lo inteligente es integrar. Aprovechar comités, metodologías de riesgo, procesos de auditoría, gestión documental, revisión por la dirección, formación, control de proveedores y mecanismos de mejora.
Eso sí, integrar no significa maquillar. No basta con cambiar “seguridad de la información” por “inteligencia artificial” en cuatro documentos. La IA tiene riesgos propios y requiere controles propios. La integración debe ser real, no cosmética.
El papel de los servicios gestionados y expertos externos
No todas las organizaciones tienen dentro expertos en gobernanza de IA, ciberseguridad avanzada, protección de datos, auditoría, modelos, calidad de datos, gestión de proveedores y cumplimiento normativo. Y no pasa nada por reconocerlo. La soberbia corporativa suele ser más peligrosa que la ignorancia, porque al menos la ignorancia sincera permite pedir ayuda.
Los servicios gestionados y los consultores especializados pueden aportar valor en varias áreas: análisis de brechas, diseño del sistema, evaluación de riesgos, supervisión técnica, detección de amenazas, auditoría interna, formación, respuesta ante incidentes y preparación para la certificación.
Ahora bien, conviene recordar algo esencial: el proveedor puede ayudar, pero la responsabilidad no se subcontrata por completo. La organización debe entender su propio sistema, asumir sus decisiones y mantener el control. De lo contrario, cambiará una caja negra tecnológica por una caja negra consultora, que es igual de opaca pero factura por horas.
El retorno de la inversión: menos sustos, más confianza y mejor acceso al mercado
Hablar de ROI en sistemas de gestión siempre tiene algo de ingrato. Hay beneficios que se ven claramente y otros que consisten, precisamente, en que no ocurra una desgracia. Evitar un incidente, una sanción, una crisis reputacional o una pérdida de cliente no siempre aparece en la contabilidad con luces de neón, pero pesa.
La ISO 42001 puede generar retorno por varias vías. La primera es la evitación de costes: menos incidentes, menos errores, menos improvisación y menos exposición. La segunda es la eficiencia operativa: procesos más claros, responsabilidades definidas, decisiones mejor documentadas y menos duplicidades. La tercera es la velocidad de innovación: cuando existen reglas claras, los proyectos avanzan con menos incertidumbre. La cuarta es el acceso al mercado: algunos clientes, sectores o administraciones empezarán a exigir pruebas de gobernanza de IA. La quinta es la confianza: un activo intangible hasta que se pierde, momento en el que todo el mundo descubre lo tangible que era.
No conviene vender la ISO 42001 como una máquina automática de ganar dinero. No lo es. Pero sí como una inversión en control, reputación, cumplimiento e innovación sostenible. Y eso, en el mundo que viene, puede marcar diferencias.
Por dónde deberían empezar las organizaciones
El primer movimiento debería ser sencillo: sentar a dirección, tecnología, calidad, seguridad, jurídico, protección de datos, recursos humanos y negocio en la misma mesa. La inteligencia artificial no pertenece a un solo departamento. Afecta a todos.
Después, hay que hacer una pregunta incómoda: ¿qué IA estamos usando ya? No qué IA creemos usar. No qué IA aparece en la estrategia. La real. La que está en herramientas contratadas, procesos internos, proveedores, automatizaciones, plataformas en la nube, asistentes, chatbots, sistemas de análisis, motores de recomendación o aplicaciones departamentales.
A partir de ahí, toca clasificar usos, riesgos y prioridades. No hace falta abordar todo a la vez con dramatismo de película bélica. Se puede empezar por los sistemas más críticos, los que manejan datos sensibles, los que afectan a personas, los que toman o apoyan decisiones relevantes, los que dependen de terceros o los que pueden tener impacto reputacional.
Luego vendrán las políticas, los controles, la formación, la documentación y la mejora continua. La vieja liturgia de la calidad, sí. Pero aplicada a una tecnología que ha llegado demasiado rápido como para que sigamos fingiendo que basta con entusiasmo.
Conclusión: la IA necesita menos incienso y más gobierno
La inteligencia artificial seguirá creciendo. Eso no lo va a detener ninguna norma, ningún comité ni ningún señor con carpeta. Y probablemente no debería detenerse, porque bien usada puede aportar avances enormes. Pero precisamente por eso necesita gobierno.
La ISO 42001 representa una idea profundamente sensata: si la inteligencia artificial va a formar parte de las decisiones, procesos y servicios de una organización, debe gestionarse con rigor. Con responsabilidades claras. Con riesgos identificados. Con datos controlados. Con supervisión humana. Con transparencia. Con seguridad. Con mejora continua.
La calidad, esa vieja dama inmarchitable que tantos daban por aburrida, vuelve a demostrar que no estaba muerta. Simplemente esperaba su momento. Y ahora se sienta frente a la inteligencia artificial, le sirve un café, le pone delante un procedimiento y le dice: muy bien, criatura brillante, ahora vamos a hacer las cosas como Dios manda.
Porque la IA puede ser rápida, poderosa y deslumbrante. Pero una organización seria no puede limitarse a mirar el brillo. Debe preguntarse quién sostiene la linterna, hacia dónde apunta y qué sombras está dejando detrás.
Ahí es donde entra ISO 42001. No como moda, ni como medalla, ni como nuevo fetiche de consultoría. Entra como una herramienta para poner orden en una revolución que ya está dentro de casa. Y más vale ordenar ahora el cuarto de máquinas que salir luego corriendo con el extintor, el abogado y el responsable de comunicación buscando una frase decente para explicar lo inexplicable.
